EU का नोटिस-एंड-एक्शन नियम अब आपकी डायरेक्टरी पर भी लागू होता है, भले ही यूरोप में आपका कोई दफ्तर न हो

जिस नियम के लिए आपने साइन अप नहीं किया, वह भी आप पर लागू होता है

यूरोपीय संघ से बाहर के ज़्यादातर ऑपरेटर EU प्लेटफॉर्म रेगुलेशन की कोई सुर्खी पढ़ते हैं, यह देखकर कि उनकी कंपनी का वहां कोई दफ्तर नहीं है, आगे बढ़ जाते हैं। एक खास कानून, डिजिटल सर्विसेज एक्ट के मामले में यह सोच गलत है, और यह ठीक से समझ लेना बेहतर है कि क्यों, इससे पहले कि किसी EU नियामक का पत्र यह बात समझाए।

रेगुलेशन का अपना दायरा तय करने वाला अनुच्छेद यह नहीं पूछता कि कंपनी कहां रजिस्टर्ड है। यह उस सेवा पर लागू होता है जो यूनियन में मौजूद लोगों को दी जाती है, बस इतना ही, चाहे प्रोवाइडर कहीं भी स्थापित हो। यह संबंध कब असली गिना जाएगा, इसकी कसौटी परिभाषा वाले अनुच्छेद में दी गई है: या तो सेवा के काफी बड़ी संख्या में उपयोगकर्ता किसी एक या ज़्यादा सदस्य देशों में हों, उस देश की आबादी के अनुपात में, या यह दिखाया जा सके कि कारोबार उस बाज़ार को लक्ष्य बना रहा है, जैसे किसी सदस्य देश की भाषा या मुद्रा का इस्तेमाल करना, वहां से ऑर्डर करने देना, या उसी बाज़ार को ध्यान में रखकर स्थानीय विज्ञापन चलाना। जो डायरेक्टरी जर्मनी या फ्रांस से विज्ञापनदाता और विज़िटर स्वीकार करती है, यूरो में कीमत दिखाती है, या साइट का जर्मन या फ्रेंच भाषा वाला संस्करण चलाती है, वह कोई सीमांत मामला नहीं है। वह सीधे इस कसौटी के दायरे में आती है।

यह कोई काल्पनिक जोखिम नहीं है जिसके पीछे कोई असली कार्रवाई न हो। 2026 वह साल है जब नियामकों ने चेतावनी पत्रों से आगे बढ़कर औपचारिक कार्यवाही शुरू करना और ठीक उसी तरह की गैर-कानूनी सामग्री से निपटने को लेकर प्लेटफॉर्मों से जानकारी मांगना शुरू कर दिया है, जिसका ज़िक्र इस लेख में है, और रुझान और सख्ती की तरफ है, कम की तरफ नहीं। किसी ऑपरेटर को EU बाज़ार में उतरने की कोई महत्वाकांक्षा रखने की ज़रूरत नहीं है ताकि यह कानून लागू हो जाए; कानून महत्वाकांक्षाओं के बारे में नहीं पूछता, बल्कि सिर्फ यह देखता है कि उपयोगकर्ता पहले से कहां मौजूद हैं।

अच्छी खबर, और इस लेख का असली मकसद, यह है कि जो दायित्व वाकई लागू होते हैं वे उतने बड़े नहीं हैं जितना "EU प्लेटफॉर्म रेगुलेशन" शब्द सुनकर लगता है। डिजिटल सर्विसेज एक्ट जो इतना विशाल लगता है, उसका ज़्यादातर हिस्सा करोड़ों उपयोगकर्ताओं वाले प्लेटफॉर्मों के लिए लिखा गया है। एक छोटे क्लासिफाइड्स ऑपरेटर पर एक छोटी, स्पष्ट सूची के दायित्व ही आते हैं, और ठीक-ठीक यह जान लेना कि वे कौन-से हैं, महीनों की मेहनत बचा देता है जो किसी ऐसे कम्प्लायंस प्रोग्राम पर खर्च होती जिसकी किसी ने मांग ही नहीं की थी।

नोटिस-एंड-एक्शन तंत्र को असल में क्या करना होता है

अनुच्छेद 16 में दिया गया मूल दायित्व एक तंत्र है: कोई भी व्यक्ति, सिर्फ रजिस्टर्ड उपयोगकर्ता नहीं, आसानी से पहुंच सके और आसानी से इस्तेमाल कर सके, ऐसे तरीके से साइट की किसी खास सामग्री को गैर-कानूनी बताकर फ्लैग कर सके। इसे पूरी तरह इलेक्ट्रॉनिक तरीके से नोटिस स्वीकार करना होगा, और इसे इस तरह बनाया जाना चाहिए कि वह वह जानकारी जुटाए जो फैसला लेने वाले को असल में चाहिए: यह साफ स्पष्टीकरण कि सामग्री को गैर-कानूनी क्यों बताया जा रहा है, उसका सटीक स्थान (एक URL, कोई सामान्य विवरण नहीं), नोटिस देने वाले के संपर्क विवरण, और एक सद्भावना वाला बयान। ऐसा संपर्क फॉर्म जो तीन क्लिक अंदर छिपा हो और सिर्फ सामान्य पूछताछ स्वीकार करता हो, यह मानक पूरा नहीं करता।

एक बार नोटिस मिलने पर दो चीज़ें करनी होती हैं। पहला, अगर नोटिस देने वाले ने संपर्क जानकारी दी है, तो ऑपरेटर को बिना किसी अनुचित देरी के प्राप्ति की पुष्टि भेजनी होगी। दूसरा, ऑपरेटर को फैसला लेना होगा, और सरल भाषा में नोटिस देने वाले को बताना होगा कि क्या फैसला लिया गया और क्यों, साथ ही यह भी कि उस फैसले को चुनौती देने के लिए कौन-से रास्ते उपलब्ध हैं। यह दूसरा हिस्सा अनुच्छेद 17 का कारण-सहित-बयान वाला दायित्व है, और यह कोई वैकल्पिक कागज़ी कार्रवाई नहीं है: कानूनी नज़रिए से सही तरीके से दी गई नोटिस को यह माना जाता है कि उसने ऑपरेटर को उस सामग्री की वास्तविक जानकारी दे दी, और यही वह जानकारी है जो यह तय करती है कि अगर सामग्री गैर-कानूनी निकली और वह हटाई नहीं गई तो जवाबदेही किसकी बनेगी।

व्यवहार में इसका मतलब यह है कि "हमने इसे हटा दिया" कहना उतना ही दायित्व नहीं है जितना "हमने रिकॉर्ड पर व्यक्ति को कारण बताया" कहना। जो ऑपरेटर किसी फ्लैग की गई लिस्टिंग को चुपचाप हटा देता है, फ्लैग करने वाले को कोई जवाब दिए बिना, उसने कानून द्वारा बताए गए काम का सिर्फ आधा हिस्सा पूरा किया है। बचा हुआ आधा हिस्सा वही है जो असल में कारोबार की रक्षा करता अगर बाद में कभी उसी फैसले पर सवाल उठाया जाता, क्योंकि दस्तावेज़ के रूप में दर्ज, कारण-सहित फैसला ही वह रिकॉर्ड है जो दिखाता है कि ऑपरेटर ने मनमाने ढंग से नहीं बल्कि सावधानी से काम किया।

इसके लिए न तो नए स्टाफ की ज़रूरत है, न किसी वेंडर से खरीदे गए नए सॉफ्टवेयर की। चार ज़रूरी फील्ड वाला एक स्ट्रक्चर्ड फॉर्म, एक साझा इनबॉक्स या हल्का टिकटिंग सिस्टम जहां हर नोटिस को टाइमस्टैम्प वाला फैसला और टेम्पलेट वाला जवाब मिले, और कोई व्यक्ति जो इसे रोज़ाना जांचे, यह उस डायरेक्टरी के लिए कानूनी न्यूनतम पूरा कर देता है जो अभी रोज़ाना हज़ारों लिस्टिंग प्रोसेस नहीं कर रही। जिस गलती से बचना है वह यह है कि इसे भविष्य की समस्या मानकर टाल दिया जाए, जिसे कारोबार बड़ा होने पर सुलझाया जाएगा; यह दायित्व उसी दिन से मौजूद होता है जिस दिन साइट पर कोई भी, किसी भी आकार का, EU उपयोगकर्ता आ जाए।

छोटा होना आपको इसमें से कुछ हिस्सों से क्यों बचाता है, पर इस हिस्से से नहीं

डिजिटल सर्विसेज एक्ट छोटे ऑपरेटरों को वाकई कुछ राहत देता है, और यह ठीक-ठीक जान लेना ज़रूरी है कि यह राहत कहां से शुरू होती है और कहां खत्म होती है, क्योंकि किसी भी दिशा में इसे गलत समझने की कीमत चुकानी पड़ सकती है। अनुच्छेद 19 उन ऑनलाइन प्लेटफॉर्म प्रोवाइडरों को छूट देता है जो माइक्रो या स्मॉल एंटरप्राइज़ की परिभाषा में आते हैं, ठीक उसी तरह जैसे EU कानून हर जगह इसे परिभाषित करता है: स्मॉल एंटरप्राइज़ में 50 से कम कर्मचारी होते हैं और सालाना टर्नओवर या बैलेंस-शीट टोटल एक करोड़ यूरो (दस मिलियन यूरो) से ज़्यादा नहीं होता, और माइक्रो एंटरप्राइज़ में 10 से कम कर्मचारी होते हैं और यही आंकड़ा बीस लाख यूरो (दो मिलियन यूरो) से ज़्यादा नहीं होता। इस जैसे प्लेटफॉर्म पर चल रही ज़्यादातर डायरेक्टरी बिना दोबारा जांचे भी इस दायरे में आती हैं।

लेकिन यह छूट, अपने ही शब्दों के मुताबिक, रेगुलेशन के एक खास हिस्से तक सीमित है, यानी वह सेक्शन जो बड़े ऑनलाइन प्लेटफॉर्मों के लिए लिखे गए अतिरिक्त दायित्वों को कवर करता है: ऑपरेटर के अपने मॉडरेशन फैसलों को लेकर शिकायतें सुनने वाला आंतरिक तंत्र, अदालत के बाहर विवाद निपटान तक पहुंच, "ट्रस्टेड फ्लैगर्स" के लिए एक फास्ट-ट्रैक चैनल, और विज्ञापन तथा प्लेटफॉर्म द्वारा चलाए जा रहे किसी भी रेकमेंडर सिस्टम को लेकर पारदर्शिता रिपोर्टिंग। जिस छोटी डायरेक्टरी ने इनमें से कुछ भी नहीं बनाया है, उसे इन्हें बनाने की ज़रूरत नहीं है।

यह छूट जिस चीज़ तक नहीं पहुंचती, वह है खुद नोटिस-एंड-एक्शन तंत्र, या इससे जुड़ा कारण-सहित-बयान वाला दायित्व। ये रेगुलेशन के पहले वाले हिस्से में आते हैं, जो किसी भी होस्टिंग सेवा प्रोवाइडर के लिए लिखा गया है, और स्मॉल-एंटरप्राइज़ छूट में कहीं भी इसका ज़िक्र नहीं है। यह कोई खामी या ज़बरदस्ती की गई व्याख्या नहीं है; छूट वाला अनुच्छेद इसी तरह लिखा गया है, खुद अपने शब्दों में उसी सेक्शन तक सीमित जिसके अंदर वह आता है। दस लोगों की टीम वाला कारोबार और पांच करोड़ उपयोगकर्ताओं वाला प्लेटफॉर्म, दोनों पर बिल्कुल एक जैसा नोटिस-एंड-एक्शन तंत्र लागू होता है, भले ही कानून का लगभग बाकी सब कुछ आकार के हिसाब से बदलता हो।

ऑपरेटर के लिए व्यावहारिक सलाह यह है: आंतरिक शिकायत तंत्र न बनाएं, अदालत के बाहर विवाद निपटान वाला पैनल न बनाएं, ऐसी विज्ञापन-पारदर्शिता रिपोर्ट प्रकाशित न करें जिसकी किसी ने मांग ही नहीं की, और बचाव में इनमें से किसी पर भी एक हफ्ता खर्च न करें। इसके बजाय वह हफ्ता यह पक्का करने में लगाएं कि असली नोटिस तंत्र ठीक उसी तरह काम करे जैसा अनुच्छेद 16 में बताया गया है, क्योंकि कानून का यही एक हिस्सा है जिसे इससे कोई फर्क नहीं पड़ता कि कारोबार कितना बड़ा है।

क्या आप असल में एक "ऑनलाइन मार्केटप्लेस" हैं? जवाब तय करता है कि आप पर क्या लागू होता है

इसी रेगुलेशन में दायित्वों का एक दूसरा, अलग सेट है, जो खासतौर पर "ऑनलाइन मार्केटप्लेस" पर लक्षित है, और इसमें एक असली बोझ शामिल है: प्लेटफॉर्म के ज़रिए बिक्री करने वाले हर बिज़नेस ग्राहक की पहचान और संपर्क जानकारी की पुष्टि करना और उसे संभालकर रखना, जिसे कई बार Know Your Business Customer कहा जाता है। अगर यह किसी क्लासिफाइड्स डायरेक्टरी पर उसी तरह लागू होता जैसे यह किसी ई-कॉमर्स मार्केटप्लेस पर लागू होता है, तो इसका मतलब होता हर भुगतान करने वाले विज्ञापनदाता की एक बिज़नेस इकाई के तौर पर पहचान जांचना, उस पहचान सत्यापन के ऊपर जो साइट पहले से ही लिस्टिंग असली बनाए रखने के लिए चलाती है।

रेगुलेशन असल में "ऑनलाइन मार्केटप्लेस" शब्द को परिभाषित नहीं करता। इसके बजाय, यह अतिरिक्त दायित्व एक खास कार्यात्मक विवरण से जुड़ा है: ऐसा प्लेटफॉर्म जो उपभोक्ताओं को किसी व्यापारी के साथ दूरस्थ अनुबंध पूरा करने देता है, यानी प्लेटफॉर्म खुद असली लेन-देन में मध्यस्थता करता है, आमतौर पर प्लेटफॉर्म के भीतर ही चेकआउट के ज़रिए। इस बिंदु पर कानूनी टिप्पणियां एक जैसी हैं: जिस प्लेटफॉर्म पर कोई बिज़नेस किसी संभावित ग्राहक से सिर्फ संपर्क बनाता है, और प्लेटफॉर्म खुद खरीद नहीं चलाता, वह इस विवरण के दायरे से बाहर रहता है, भले ही दोनों पक्षों की मुलाकात उसी प्लेटफॉर्म पर हुई हो।

जो क्लासिफाइड्स डायरेक्टरी विज्ञापन प्रकाशित करती है और विज़िटर को किसी विज्ञापनदाता से संपर्क करने देती है, जबकि असली व्यवस्था और विज्ञापित सेवा के लिए कोई भी भुगतान पूरी तरह प्लेटफॉर्म के बाहर होता है, वह उस पैटर्न से मेल खाती है जिसे टिप्पणीकार मार्केटप्लेस-विशेष नियमों से बाहर बताते हैं। रेगुलेशन के तहत यह डायरेक्टरी एक "ऑनलाइन प्लेटफॉर्म" है, क्योंकि यह उपयोगकर्ता के अनुरोध पर सामग्री स्टोर करती है और सार्वजनिक रूप से दिखाती है, और इस पर वही दायित्व लागू होते हैं जो उसके आकार के किसी भी ऑनलाइन प्लेटफॉर्म पर लागू होते हैं। बहुत संभावना है कि यह उस संकरी "मार्केटप्लेस" श्रेणी में नहीं आती जिस पर इसके अलावा व्यापारी-सत्यापन जैसे दायित्व भी लागू होते हैं।

यह एक ऐसी व्याख्या है जिसे मज़बूत समर्थन मिला हुआ है, और इस बिंदु पर लॉ-फर्मों की टिप्पणियों में कोई विरोधी राय नहीं मिलती, लेकिन फिर भी यह एक व्याख्या ही है, कोई तय हो चुका फैसला नहीं, क्योंकि यह ठीक-ठीक सीमा-रेखा अभी तक अदालत में परखी नहीं गई है। जिस ऑपरेटर की साइट विज्ञापित सेवा के लिए इन-प्लेटफॉर्म बुकिंग या भुगतान प्रवाह के करीब कुछ भी करती है, उसे बिना जांचे यह नहीं मान लेना चाहिए कि यह निष्कर्ष उस पर भी लागू होगा; यही डिज़ाइन चुनाव ठीक वह तथ्य-पैटर्न है जो किसी डायरेक्टरी को दोबारा उस सीमा-रेखा के पार धकेल सकता है। आम तरीके से बनी डायरेक्टरी के लिए, सिर्फ विज्ञापन, लेन-देन प्लेटफॉर्म के बाहर, यह ज़रूरी है कि किसी वकील से उस खास साइट के लिए इस व्याख्या की पुष्टि करवाई जाए, न कि इसे अपने आप सही मान लिया जाए, लेकिन ऐसे दायित्व के खिलाफ पहले से व्यापारी-सत्यापन का ढांचा खड़ा करना उचित नहीं है जो, मौजूदा सबसे अच्छी व्याख्या के मुताबिक, लागू ही नहीं होता।

असल में क्या बनाना है, किस क्रम में

शुरुआत खुद नोटिस तंत्र से करें, क्योंकि यही एक हिस्सा है जो आकार चाहे जो भी हो, हर ऑपरेटर पर लागू होता है। एक साफ दिखने वाले लिंक से पहुंचा जा सकने वाला फॉर्म बनाएं या पक्का करें कि पहले से मौजूद है, जो सामग्री का स्थान, उसे गैर-कानूनी बताए जाने की वजह, नोटिस देने वाले के संपर्क विवरण, और एक सद्भावना वाला बयान दर्ज करे, और हर सबमिशन को ऐसी जगह भेजें जिसे रोज़ जांचा जाए, न कि किसी सामान्य सपोर्ट इनबॉक्स में जहां वह एक हफ्ते तक पड़ा रह सकता है।

पहली असली नोटिस आने से पहले ही दो छोटे जवाब वाले टेम्पलेट तैयार कर लें, बाद में नहीं। एक टेम्पलेट प्राप्ति की पुष्टि करता है। दूसरा सरल भाषा में फैसला और उसकी वजह बताता है, और यह भी कि अगर नोटिस देने वाला असहमत हो तो वह कहां जा सकता है, और दोनों नोटिस मिलने के एक दिन के भीतर भेजने के लिए तैयार होने चाहिए, क्योंकि "बिना अनुचित देरी के" वही मानक है जिस पर ऑपरेटर को परखा जाएगा।

हर नोटिस और उसके नतीजे का एक साधारण लॉग रखें, भले ही वह सिर्फ एक स्प्रेडशीट हो: तारीख, क्या फ्लैग किया गया, क्या फैसला लिया गया, और जवाब कब भेजा गया। यही वह रिकॉर्ड है जो किसी नियामक या अदालत को दिखा सकता है कि फैसले समय पर, सावधानी से और लगातार एक जैसे तरीके से लिए गए, मनमाने ढंग से नहीं, और यह वही संसाधन भी है जो ऑपरेटर को छह महीने बाद यह पुष्टि करने देता है कि प्रक्रिया वाकई अपनाई जा रही है।

बड़ी मशीनरी, यानी आंतरिक शिकायत तंत्र, अदालत के बाहर वाला पैनल, विज्ञापन-पारदर्शिता रिपोर्ट, तब तक न बनाएं जब तक कोई वकील यह पुष्टि न कर दे कि कारोबार उस आकार वाली सीमा को पार कर चुका है जिस पर यह ज़रूरी हो जाता है। इस काम में स्टाफ के समय की असली लागत लगती है, और इसे पहले से बना लेने से छोटे ऑपरेटर को कोई ऐसी कानूनी सुरक्षा नहीं मिलती जो उसके पास पहले से न हो।

आखिर में, इसे एक अलग प्रोजेक्ट न मानें, बल्कि उस पूरे ढांचे की एक परत मानें जिसमें उम्र-सत्यापन और पहचान से जुड़े वे दायित्व भी शामिल हैं जिनके इर्द-गिर्द ज़्यादातर एडल्ट डायरेक्टरी पहले से ही बनी हुई हैं शामिल है। नोटिस-एंड-एक्शन तंत्र वह जगह है जहां कोई विज़िटर ऐसी सामग्री की रिपोर्ट करता है जिसे ऑपरेटर की बाकी जांचों ने पकड़ा नहीं, और ये दोनों तंत्र ठीक से तभी काम करते हैं जब उन्हें साथ में पढ़ा जाए, एक ही व्यक्ति द्वारा, उसी दिन जिस दिन रिपोर्ट आती है।